审计风险防范论文精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的审计风险防范论文主题范文，仅供参考，欢迎阅读并收藏。

第1篇：审计风险防范论文范文

论文摘要：文章重点论述了医院审计风险产生的原因及其防范措施。审计人员在履行审计职责时要树立风险意识，对造成风险的主客观因素加以防范和控制，最大限度地降低审计风险。

近年来，随着社会主义市场经济的发展，医院审计范围不断扩大，审计工作面临的情况也愈来愈复杂，审计的风险性也随之增大，由于审计不当而导致诉诸法律的案件时有发生。因此，正确认识医院审计风险，采取有效的措施进行防范是目前医院审计部门面临的重要课题。下文就医院如何强化风险意识、规避审计风险问题进行阐述。

一、医院审计的作用与意义

风险就是发生损失的可能性。所谓审计风险，就是由于从事审计活动未能发现会计报表中存在的重大错报或漏报发表了不恰当意见，而使审计主体蒙受损失的可能性。审计风险不仅包括审计过程中审计人员主观因素造成的风险，同时也包括审计过程之外的，非主观因素产生的风险。当前，由于受市场经济影响，医疗行业中的个别不正之风不但存在，而且还有愈演愈烈之势。忽视全局、长远利益的短期行为，造成卫生资源浪费。医院审计面临新的形势与任务。医院内部审计可以促进社会关心和支持医疗卫生事业发展，为卫生事业的宏观管理及社会保障体系改革发挥监督和促进作用。过去我国医院经济管理部门因种种原因，风险意识一直淡薄，如今经济形势复杂多变，但社会对审计期望却提高了，审计风险在升高，我国医院的经济管理部门必须提高风险意识，控制审计风险。这是因为：

1.在改革开放和社会主义市场经济体制建立过程中，审计环境变化很大且日益复杂。各种经济组织的经济活动也经历着前所未有的变化，盈利能力、偿债能力和持续经营能力都有很大的不确定性。由于竞争激烈，破产、兼并、重组的现象时有出现。经营风险如此之大，必然导致审计风险增加，医院单位也不例外。中外许多审计诉讼案都是经审计认定持续经营能力较强的企业，不久便宣布破产。因此，加强医院审计有利于其适应复杂的竞争环境，提高其生存能力，避免审计风险而没有“近忧远虑”。

2.医院是社会的组成部分，其性质决定了需要加强审计监督。医院的宗旨是医治和预防疾病，保护人民健康，其性质是社会主义事业单位。因此医院的改革必须把提高人民群众的健康水平放在首位，在不断提高经济效益的同时，更重要的注意要提高社会效益。因此，对医院的经济活动进行审查、监督和评价，以促进医院的健康发展，保障经济改革的顺利进行，为构建社会主义和谐社会做出自己应有的贡献。

3.从我国立法、执法情况分析，加强医院的审计监督，可以促进健全经济法制。当前我国的法制建设尚处在不断建立、健全和完善阶段。在财经法纪方面更是如此。一方面，因为我国存在法律法规不健全、立法滞后、执法不严的问题，违纪现象严重。另一方面，国家诸多法律中对审计的法律责任逐渐明确，社会公众对审计的认识和对审计人员可控制的因素导致的问题的关注越发提高。在某些医院里，违反职业道德、弄虚作假、营私舞弊等行为不同程度地滋生和蔓延，如在医院中屡禁不止的“红包”问题。通过有计划的、有步骤地开展审计监督可以完善国家的法制和管理体制，维护财经纪律。

4.为促进医院工作管理改善，提高会计工作水平，审计监督也十分必要。在日常工作中，由于有的会计业务水平不高，责任性不强和管理人员经验不足等原因，会计核算、财务管理常会出现账目混乱、财产不清、账实不符、成本不实、滥用资金、不讲效果等问题。如某市某医院，在2005年就暴露出在医院扩建中的贪污收受贿赂等问题，影响医院的管理。因此，只有通过审计加以监督，可以促进改进工作。

二、医院审计存在的问题及风险成因分析

结合审计风险的含义，分析内部审计风险形成的原因主要有以下几个方面：

1.医院审计环境、审计地位和内部控制局限性易形成审计风险。审计工作是医院管理工作中重要的管理职能，是控制手段，作为担当医院内部审计的职能部门，要想完全独立于自身所处的环境之外，几乎是不可能的，它难以跨越这种环境障碍，其行使的职能极易为环境所左右。在各类审计活动中，某些医院管理人员出于对本位利益和外部竞争压力的考虑，往往不能积极配合审计人员工作、不能如实提供会计资料、不能如实反映医院真实经营情况。企业内控制度是指被审计单位为了保证业务活动的有效进行，保护资产的安全完整，防止、发现、纠正错误与舞弊、保证会计资料的真实、合法、完整而制定和实施的政策和程序。在内部控制制度方面容易产生作弊有两个方面原因：一是内控制度不完善、不健全，将导致不能杜绝一切重大差错和舞弊；二是内控制度不能得到有效执行，形同虚设，如工作人员串通作弊，管理人员责任心差导致控制系统失效，管理者对控制制度不重视，内控系统不能发挥作用等。这些都使得审计人员在实施审计业务时增加了工作难度，易受到环境制约而不能作出准确判断，增加了审计风险。

2.审计项目的复杂性增加了审计风险。随着医疗体制改革的不断深入，医院实行多种形式的重组、兼并等资产结构调整。在资产结构调整中涉及到国家、集体、个人三方面的利益。医院改制时要进行清产核资，审计人员要对医院的债权债务进行清理，核实资产、负债、损益的真实性，避免在医院改制过程中某些人乘机转移、隐匿、贪污国有资产。如果在审计过程中审计人员未能做出准确的职业判断，就有可能造成医院资产流失，损害了医院的利益，也同时出现了审计风险。我国内部审计机构成立的时间短，无论是审计理论，还是审计实践方面都不十分成熟，特别是医疗行业的特殊性，医院内部控制与质量管理方面没有完整的管理体系。对内部审计的认识和重视不够，给审计工作带来很多困难，另外审计机构缺乏对审计人员的约束监督机制，不能严格执行审计法，按审计法的要求去履行责任，甚至置国家法律于不顾，大大增加了审计风险。

3.内部审计人员的素质等原因形成的审计风险。审计人员应该具有审计准则所要求具备的业务能力和职业道德。审计人员应有较高的专业知识水平和相关专业水平、具有较高的综合分析能力、判断能力和文字表达能力与沟通能力，才能够在执行审计业务时客观公正、认真负责、清正廉洁，确保审计工作质量。由于目前审计人员大多是从财务专业转岗而来，大多不具备审计专业学历，缺乏企业管理知识和法律知识，影响了审计工作质量，容易产生审计风险。三、防范和控制医院审计风险的对策

审计风险是客观存在的，在条件具备的情况下，就会转化为现实的损失。由于受到主、客观因素的限制，审计人员不可能对其发生的时间、地点、深度及广度进行准确的预测。从这个意义上讲，审计风险具有不确定性，风险就是和损失相联系的一种不确定性。审计风险的形式是多种多样的，从管理职能的角度，审计风险管理是整个审计管理的具体化和进一步深化。但审计主体可以通过经验和积累，预测方法和技术的改进等主观努力，把握审计风险的规律，降低审计风险的这种不确定性。审计风险管理的最终目的是减小审计风险，降低审计人员的法律责任。因此审计人员必须对经营过程中所存在的问题，容易产生风险的环节做到了如指掌，并要求主管部门对可能产生风险的环节加强管理，严格把关，及时反馈信息，分析可能产生的原因。无论是哪种主体风险，通过审计人员的主观努力，都可得到有效控制，而不引发审计责任，最终将客观审计风险控制到可以接受的水平。具体言之可以从以下几个方面着手：

1.合理设置内审机构和人员，内审机构及人员保持相对足够的独立于他们所审计的经济活动之外，以确保内审部门有较高的权威性，保证其对该经济活动审计的客观公正性。同时，要合理分配人员。不同的审计项目，每个项目中不同的工作对审计人员都提出不同的要求，卫生系统内审人员结构应逐步形成从单一的财会人员向以财务、经济、工程、机械、法律等专业技术人员为主的结构转变，既要熟悉所属单位财务制度及相关法律法规，又要掌握所属单位的各种业务，只有这样才能对本单位及所属单位的资金运行情况实行全方位的监督检查，最大限度地发挥资金的使用效益,确保内审工作的质量。

2.加强内部审计督导，防范审计风险。加强审计监督，是医疗行业健康发展的基本保证。首先，加强审计监督，是科学管理的内在需要，是建立科学、合理、规范、高效的管理体系、经营机制和激励机制，也是防范风险的重要防线。第二加强审计监督，是国有资产保值增值的要求。医疗行业要自觉接受国有资产监督管理机构依法实施的监督管理，在经营生产过程中，使国有资产不断地保值增值。

3.加强审计质量考评控制。要科学考评内部审计质量，应建立健全一个内部审计质量的指标体系。该体系是由很多具体指标所构成的，包括定量、定性两方面指标。定量指标包括审计覆盖率、审计计划完成率、被审计单位违纪问题重复发生率和审计处理落实率等。定性指标一般包括审计人员的素质和业务水平能否胜任审计监控工作，审计机构内部管理与控制制度是否健全有效，审计机构和审计人员是否及时、正确处理已查证的各种问题等。考评审计工作质量时，需将各类各项指标有机结合起来，作一整体予以运用，以得出正确结论。科学考评和评价内部审计工作效果是进行审计质量控制的重要内容。通过内部审计工作效果的考核和评价。可以从总体上了解内部审计的最终结果，才能了解过去、分析现在、预测未来，才能总结和掌握有用的内部信息，发挥内部审计提供信息的参谋作用。

4.努力提高内审队伍素质，注重卫生系统审计人员自身业务水平的培养和提高，抓好政治思想教育、科学文化知识的学习和业务技能的培训，提高政治思想素质和业务技术水平。选调一批政治思想好、业务技术精、工作作风正的人员，充实内审队伍，使内审人员既能当好“警察”又能当好“参谋”、“医生”。做一名合格的内审人员应取得的知识和技能包括：在日常工作中正确地运用内部审计标准、程序和办法，妥善地处理可能遇到的纷繁复杂的问题；正确运用经营管理方面的知识去认识和评价被审计单位经营管理中的重大失误或偏差，并通过必要的调查得到合理的解决办法；正确运用财务会计方面的知识去了解分析被审计单位的财务记录及报告；对金融、税务、统计、计算机信息系统以及与经济相关的法律等知识具备基本的了解，以便适应可能涉及到这些领域的问题。

参考文献:

1.马瑛.审计风险的形成与控制[J].理论界，2000（3）

2.朱荣恩.审计学[M].高等教育出版社，2000

第2篇：审计风险防范论文范文

1.能够向管理者提供银行经营的全貌内部审计既不同于外部监管，也不同于其它内设部室，它能够对银行各项经营管理活动进行全面检查，同时也能对一些问题进行持续、系统的调研和了解，为银行管理者提供有价值的信息，帮助管理层对银行存在问题进行全面会诊，以完善管理手段，改善经营策略。能够客观公正提供咨询和确认服务内部审计在银行各部门中地位相对独立，不是经营单位，直接向高管层负责，有条件获得银行内部控制、经营活动、风险管理等方面的信息，也能够站以管观的角度向管理层反映存在问题并提出合理化建议，规避各种风险产生。

2.对风险的揭示更精确外部监管一般是针对银行会计报表的真实性开展检查，较少能够深入涉及银行内部控制的健全性和有效性，这与其对银行的管理环境及管理方式不了解有较大关系，而内部审计生在银行长在银行，对银行的管理方式和运作流程了如指掌，有非常丰富的实践经验，能够快速捕捉到风险所在，促进银行对风险的防范和把控。通过以上作用，内部审计最终起到增加银行价值的作用，增加价值会体现在显性增值和隐性增值两大方面：显性增值主要表现为内部审计直接挽回的损失；隐性增值是审计增加价值的主要形式，主要表现在以下几个方面：一是为管理层提供管理建议，助其把握发展方向，二是通过优化制度和流程，使内控制度更加完善，执行力更高，监督力度更强，三是通过审计报告提出审计发现问题和管理建议，预防和减少损失。

二、内部审计如何控制操作风险

1.建立完善的内控制度2014年修订的《商业银行内部控制指引》已经明确，内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过完善制度、流程和方法并确保执行，实现控制目标的过程，商业银行内部控制的目标是保证国家有关法律及规章贯彻执行，保证商业银行发展战略和经营目标的实现，保证商业银行风险管理的有效性，保证商业银行所有信息的真实、准确、完整和及时。商业银行应当建立健全内控体系，明确内控职责，完善内控措施，强化内控保障，持续开展内控评价和监督。管理层要认识到经营发展与内控管理是一对相辅相成的共同体，内控管理是为了更好的发展，越发展越需要内控管理，同时工作中要勤勉尽责，带头执行规章制度，将合规发展贯穿到联社各项业务发展的每个环节。增强内部审计机构的独立性独立性是内部审计发挥作用的基本保证，所谓独立性即内审人员在审计过程中能够不受非职业因素影响和干扰，诚信行事，客观公正地下达审计结论。这就要求内部审计机构必须独立设置，同时由其向高级管理层直接负责。

2.提高内审人员素质虽然国际内部审计资格考试已实施了多年，但该考试并未成为审计人员的必备资格考试。银行管理层应该意识到内部审计对企业增加价值的作用，选配有资质能胜任审计工作的人员充实到审计岗位上来，要完善内审人员的结构，要引进熟知财务会计、信贷、计算机、电子银行、资金营运、外汇等全能型人才，满员内部审计工作的需求。在人员的培养上，应大力关注内部审计人员的继续教育工作，促使其知识结构的更新和能力水平与时俱进。事实上，审计人员能够参与专业培训的机会少之又少，各业务职能部门在做培训计划时常常忽略了对审计人员培训，但在管理监督上又指望审计替代自律监管，这往往对审计人员的素质提出了更高的要求。

3.风险导向审计传统内部审计多在较低制度层面运行，注重查错纠弊。而现代银行内部审计要求内部审计在风险控制上要发挥重要的作用，内部审计要作为经营管理活动的参与者与管理层进行沟通，共同为企业价值最大化服务。内部审计对风险管理起预警作用，风险在哪里，内部审计就在哪里。审计项目的制定要紧紧围绕风险这根主线，将重点领域、高风险业务作为制定审计项目的依据；审计方案的制定也要以风险为导向，以险的大小确定审计业务实施的范围；实施审计时、编制审计报告时仍然要对风险进行评估，高风险业务多检查多关注，对风险管理情况进行综合评价，指出漏洞，提出建议，防范风险。总之，内部审计要树立风险意识，重点关注高风险领域，使审计资源得以配置到高风险领域，提高审计效果。

第3篇：审计风险防范论文范文

论文关键词：内部审计风险；内部审计成因；控制

论文提要：本文分析了企业内部审计风险的成因并提出一些控制风险的措施。随着经济的发展，内部审计不可避免地出现了一些松弛，其产生的原因有主观和客观两个方面的原因。主观方面主要有内部审计独立性的缺乏、素质不高、审计程序不合理等，法律规范的不完善以及环境方面的差异等客观原因使得内部审计风险错综复杂。基于以上原因，本文提出了控制的措施，以使得内部审计更有效率，更大限度地规避风险。

一、内部审计概述

随着经济一体化的进程，审计在维护市场秩序、提高经济效益方面发挥着越来越重要的作用。内部审计指部门或单位内部独立的审计机构和审计人员，依照国家法律、法规、政策、程序和方法，对本部门、本单位的财务收支及其经济活动进行审核，查明其真实性、合法性和有效性，并提出建议和意见的一种经济监督活动。内部审计风险是指财务报告事实上存在重大错报、漏报，或者企业经营管理上存在的弊端，或内控制度存在重大漏洞缺陷，内部审计人员经过审计未能发现或失察，而提出不正确或不恰当的审计意见，审计对象及其相关方面遭受损失或损害，并由此引起审计主体承担责任的风险。为了有效地防范和避免审计风险，应对内部审计风险进行科学的分析和深入研究，从而保证内部审计事业健康发展。

二、内部审计风险的成因

（一）内部审计的主观风险

1、内部审计机构缺乏相对独立性。内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。因此，内部审计的独立性不如外部审计，不可避免地受本单位的利益限制。内部审计的组织形式也反映出其独立性的弱化，有的单位把审计机构设在财务部门中，有的把审计机构和监察部门合并在一起，有的单位由分管钱财物资及账目的人员兼任审计岗位，有的单位领导既领导财会工作，又领导审计工作。因此，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公允的评价。

2、内部审计人员的综合素质不能适应目前的工作需要。审计人员的素质包括思想政治素质、职业道德素质、业务技能素质、工作态度及心理素质，内部审计人员素质不像专业的审计人员那么高，很难客观地做出公正和无偏见的判断；另外，内部审计人员配备普遍不足，有的人员缺乏专业培训，人数也难以满足审计业务的需要。同时，相当一部分审计人员改革创新意识比较弱，审计理念还停留在传统审计上，大局意识和风险意识不强。

3、内部审计程序和方法本身隐含的审计风险。许多企业内部审计制度不完善，如审计机构缺少事前的审计计划，事中的审计程序和报告前的审计复核，审计工作底稿不完整，一般只记录审计问题事项，而未记录审计人员认为正确的审计事项，使得审计复核、审计质量控制无从入手，这都使内部审计质量得不到保证，风险防范意识薄弱。

（二）内部审计的客观风险

1、内部审计法律制度不健全。内部审计目前只有20世纪八十年代审计署颁布的《关于内部审计工作的规定》（1989年制定，2003年修订），法律级次明显偏低，可操作性差，存在着滞后现象。这样，内审人员在进行审计时，只有依据经验和知识进行分析判断，在某种程度上严重影响了审计结论的权威性和正确性，因而大大增加了审计风险。

2、审计对象的复杂及审计范围的扩展，加大了内审风险。现代组织由于经营规模的扩大，经营业务的日趋复杂，使得内审对象的范围逐步扩展，为内部审计带来了更多的困难。这里差错和虚假的会计资料掺杂其中，失察的可能性也随之增大；内部审计业务也已不再局限于财务收支审计，还包括经济责任审计、内审业务的拓展、使审计人员承担更多责任和风险。3、企业的外部环境导致的审计风险。近年来，随着社会经济的发展，特别是经济全球化及国际化程度的加深，使企业经营环境变得日趋复杂，企业经营风险也大大增加。经营风险的存在往往引发更大的审计风险，对内部审计人员提出了更加严峻的挑战，加剧审计风险的产生。

三、内部审计风险的控制

现代内部审计不再是监督检查式审计，而是参与式审计，审计人员不仅要善于发现问题，而且更要善于解决问题，提出相应的建议和改进措施，帮助经营管理人员加强内部控制，改善经营管理，以完成所负经济责任。要做好内部审计工作，应针对以上原因做好如下几点：

（一）提高内部审计的地位，增强其独立性。内部审计的独立性是内部审计质量成败的重要因素，企业在设置内审机构时应坚持两条原则：一是独立性原则。这是设立在内部审计组织机构最重要的原则。在这个原则指导下，内审组织机构在组织人员、工作和经费等方面应独立于被审计单位，独立行使审计职权。不受股东、总经理、其他职能部门和个人的干预，以体现审计的客观性、公正性和有效性。二是权威性原则。这是内审工作充分发挥作用的另一个关键因素，主要体现在内审组织机构的地位和设置层次上。内审组织机构的组织地位和设置层次越高，权威性越大，内审的作用就发挥得越充分。

（二）不断提高审计人员素质，增强其风险意识。各内审部门要制定长远的培训计划，加大培训力度，培养内审人员坚持实事求是、客观公正、廉洁奉公的职业道德，并使其不断更新知识，提高内审人员的审计查证能力、审计协调能力及表达能力，提高分析、判断和预测经济活动的能力，以适应新形势的需要。最后，还应强化审计人员的风险意识，在审计工作中始终将审计风险作为确定审计项目、审计重点、审计程序、审计结论的判断基础。

（三）加快有关审计法规制度建设。国家应抓紧制定、颁布内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。在中国经济走向世界的同时，内部审计还要借鉴国外的先进经验，尽快同国际惯例接轨，以谋求长足的发展。

（四）建立健全审计组织自身的内部控制制度

1、建立全面质量控制制度。全面质量控制是内部审计机构合理保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序。主要包括职业道德原则、专业胜任能力、工作委派、业务操作规程、考核与评价、监控等。

第4篇：审计风险防范论文范文

关键词：信息技术；内部审计；风险防范

随着我国改革开放和社会主现代化进程的不断推进，市场潜力进一步挖掘，各类市场主体竞相活跃，市场角逐将更加激烈，特别是市场经济自身的弊端以及利益集团的逐利性带来各种风险，企业所面临的形势愈发严峻，使得经济社会中风险无孔不入。国际国内环境的变化隐藏着各种风险，使得人们对内部审计的认识程度和认可程度在发生改变。内部审计作为一种专业性的服务，从各个层面对企业经营活动进行审核，以此改善内部结构和管理水平，更好的履行监督和评价职责，使内部审计活动的开展符合形势发展的要求。

一、加强企业内部审计的意义

新一轮改革在各领域持续推进，对企业、对审计行业和审计人员等提出了更高的期望和要求，审计工作的良好开展，有利于优化企业组织现有管理模式、实现审计组织的经济效益，促进企业管理的高效运行，有利于促进社会主义市场经济的繁荣与稳定。审计风险的隐蔽性、多样性、普遍性增加了企业内部审计和经营管理的难度。所以，论文以企业内部审计风险的成因以及防范措施研究为主题，对内部审计及其风险进行深层次研究探索，有利于提高人们对审计的关注度，使审计行业得到进一步深化，日趋规范。有利于激励审计人员不断提高执业素质，加强专业道德修养，给予必要的指引和提醒，有利于提高识别风险的意识，增强识别风险的能力，完善反应预警机制，将风险扼杀在源头，遏制风险所带来的连锁反应，建立内部审计长足发展的有效机制，更好服务企业经营管理，提高企I经济效益，使企业不断完善自我。

二、企业内部审计风险形成的原因

对内部审计风险的理解，国内外学者大体上是相同，对内部审计风险的含义，可以从两个方面来具体阐述其含义：“一是审计人员认为某会计报表是存在错误的，但事实上它是公允的；二是该会计报表已经证实是公允的，审计人员也是这样认为的，但实际上它没有遵循相关准则，没有客观公允的反应被审计单位的财务及经营管理状况，或者是审计人员在审查过程中对存在重要错误的会计报表未能察觉”。

（一）内部审计风险的客观原因

1. 内部审计机构地位低

内部审计机构地位低是存在企业中一个显著的问题，虽然有的企业组织设置了内部审计机构，但大数情况下也只是一个摆设，毫无价值可言；如果内部审计机构隶属于财务部、监察部或者其他部门，他们就不等保持与之相平等的地位，也就很难对组织其他职能部门开展独立、客观地审查，做出恰当的评价，更无法向组织高层管理部门进行报告；因此，企业内部审计机构地位低就很难对所进行的审计事项发表客观、准确、公正的审计意见，进而也将影响审计质量的高低。

2. 法律规章制度不健全

目前我国的内部审计规范体系有：“《审计署关于内部审计工作的规定》、《企业内部审计准则》、《内部审计人员职业道德规范》、内部审计具体准则和内部审计实务指南，国家审计有《审计法》作为法律依据，社会审计有《注册会计师法》作为法律依据，但至今仍没有一部审计行业的专门法律，现行中的内部审计法律法规体系不完善，法律层次低，严重滞后了内部审计行业的发展，审计人员在审计工作中经常存在找不到客观依据，只能凭主观判断，依法治审不力，这就会失去审计本质；在某种情况下就会对审计结论、审计结果造成不良影响，导致权威性、正确性和客观性丧失，也相应的增加了审计风险 ”。

（二）内部审计风险的主观原因

1. 内部审计手段和方法存在局限性

内部审计手段和方法受审计目的、被审计单位的具体条件和实际情况、审计环境等因素影响，这就决定了所采用的审计方式方法多样性，传统审计方式多采用手工方式，审计工作量大、审计具有盲目性、审计时间长、成本高，这些都会对审计结果产生影响，导致审计风险的产生，与审计的目的和要求相距甚远。

2. 内部审计人员自身素质不高

内部审计人员的专业胜任能力不强严重滞后了我国内部审计事业的发展进程。审计人员整体素质不是很高，专业性不强，知识面狭窄，相关的法律法规知识储备没有及时更新，认识不到位存在轻视心里。

三、加强公司内部审计具体措施

（一）加强内审人才队伍建设

国家、社会、企业的发展需要人才的支撑。审计工作事关企业的兴衰成败，是一项重要的企业活动，随着经济社会的快速发展和审计事业的成长转型，人们对审计的认识不断深化，审计的作用和影响力也日益凸显。保持内部审计人员组成结构的合理性可以从以下几个方面采取措施。

1. 拥有高水平的业务结构。在专业背景方面，企业内部审计机构应合理配置专兼职审计员，保持合理结构。

2. 内部审计人员要具有过硬的、专业的、全面的专业技术结构。企业人事部门在配备内部审计人员时，应尽可能多引进经验丰富、理念先进的中、高级职称的人才，同时也可以引进其他方面的人才，优势互补，拓展他们的思路，解放他们的思想，能够更加积极地参加审计工作。审计机构要为审计人员再学习、再教育提供渠道、资助。鼓励他们回炉再造，不断提高专业胜任能力。

（二）确保内部审计的独立性和权威性

审计的权威性是审计的重要特征，确保审计的权威性有利于更好地发挥审计的监督作用。内部审计人员必须与被监督对象毫无利益关系并且在审计过程当中得到高级管理层和董事会的充分支持。审计人员结业考试参加国家统一考试，严进严出，从另一层面增加了审计的权威性，这也被各方所接受，国家也要从法律层面对相关规章制度、理论准则做出更为严格的界定和要求。部门和企事业单位领导要根据相关法规和政策制定专门针对内部审计的组织规章，同时还要求审计人员必须刚正无私，严肃认真对待每个审计行为以及做出可以量化的贡献，只有保质保量，才能更加保证审计的权威性。

（三） 改革和创新内审方式和方法

1. 改革审计的基本方式

首先，根据企业自身特点，改革、调整和优化现行的审计方式、方法和手段，探索适合企业、适合市场的辅助审计。其次，加大对企业资金流的监督，特别是支出资金的审查，进行事前结算，通过全程监控，最后做出合理的审计评价。最后，规范企业内部经济管理行为。对企业的重要经营领域和关键环节进行监督、管理与审计，构建内部审计质量控制体系，更好地为企业的经营管理服务。“通过改革和创新审计的方式、方法和手段，延伸内部审计链条，实现自我约束、自我革新、规范管理，使内部审计形成点面结合、纵横交错的覆盖网，实现对企业的重要经济行为全过程审计监控，更好地发挥审计的服务、监督、咨询等职能”。

2. 创新内部审计的方法

风险的普遍性、隐蔽性，决定了传统的内部审计方法已不适应企业内部审计的需要，因此要创新和改进内部审计工作方法，使防范企业内部审计风险的措施更加有效、具体化、科学化、可操作化，革新内部审计的方式可以从以下几个方面来改进：“实施内部审计营销战略，广泛宣传审计工作。在企业内部开展相关动员工作，积极拓展和利用各种渠道创新审计工作；一是利用现代化的办公系统和新媒体技术，建立并完善内部审计网站，搭建信息交流平台，拓宽了审计证据的收集渠道；二是设置专栏和展台，宣传审计工作，定期对审计情况进行公示；三是开展模拟审计，测评审计结果，做出合理性判断，及时提前进行整改，最大效率的解决问题。同时加强合作，协同审计，提高审计效率”。

四、结论

综上所述，随着改革开放的不断深入，我国企业内部审计建设情况给予了前所未有的重。因此，对原有内部审计制度进行优化就显得尤为重要。建设与完善公司内部审计工作是一项长久的工作。这需要人们的共同努力来完成，虽说在现如今，我国公司中还存在着一些不容忽视的问题。有理由相信，通过不断努力，内部审计一定能在公司中发挥出其应有的效用。

参考文献：

[1]顾佳英.论企业审计风险及其规划[DB/OL].大学生论文联合对比库，2014（06）.

[2]张来法.论我国内部审计风险的特点及产生原因[J].企业导报，2011（03）.

第5篇：审计风险防范论文范文

全面质量管理理论在企业内部审计工作中的应用与研究 总结大全 /html/zongjie/

近年来，甘肃移动面临公司在大力借助流量经营、互联网全面发展的时刻，内部审计如何在高投资、高成本的压力下防范企业运营风险、提高审计质量，如何将管理理念和战略构思落地，已经成为审计人员亟需思考的主要课题。全面质量管理——曾经缔造了无数企业辉煌的西方管理文化，能够给甘肃移动的内部审计质量管理体系建设带来怎样的启示呢？笔者拟通过这种全面质量管理方法对甘肃移动内部审计质量控制进行研究，探索提高审计质量的模式，并针对存在的问题提出对策。

一、全面质量管理的基本含义

全面质量管理（total quality management）是指在社会的推动下，企业中所有部门，所有组织，所有人员都以产品质量为核心，把专业技术、管理技术和数理统计技术集合在一起，建立起一套科学严密高效的质量保证体系，控制生产过程中影响质量的因素，以优质的工作、最经济的办法提供满足用户需要产品的全部活动。全面质量管理在管理上的意义超出了统计意义，它不是单纯技术方法的引用，而是一种全新的管理模式，代表着一个企业领导者的管理理念。

二、内部审计质量控制存在的主要问题 作文 /zuowen/

内部审计质量控制与企业的发展之间存在一定的战略匹配关系，重视审计质量、防范审计风险是审计工作永恒的主题，是企业防范和控制风险的有力保障。目前，甘肃移动审计质量管理工作还存在以下问题：

1.质量管理制度执行不严格，是制约审计质量管理水平提升的直接原因

目前，甘肃移动在审计本文由收集整理质量管理控制中的主要问题表现在计划和实施阶段。审计计划方案是审计的工作大纲，对整个审计过程具有约束力，是审计工作不可缺少和简化的基础环节。由于时间和审计资源的限制，有些项目未开展缜密的审前调查，造成制定的审计方案操作指导性不强。

2.缺乏量化评价指标体系，是制约审计质量管理水平提升的关键因素

由于缺乏科学、严谨的量化指标体系来衡量内部审计质量水平，甘肃移动对审计质量的控制手段依然主要靠定性的管理来实现，难以运用现代的管理科学技术、it技术等来实现精确控制和管理。具体表现为：评价指标难以量化，控制体系难以标准化，考核体系执行力度不够、客户需求重视不够等，进而导致审计效率较低、审计风险较高等问题。

因此，甘肃移动目前的审计质量管理水平还不能满足公司战略转型发展的需要，风险防范和把控能力需进一步提高，运用新的模式强化审计质量控制迫在眉睫。/

三、全面质量管理理论在内部审计工作中应用的可行性分析

1.两种学科在管理特质的要求上具有一致性

一般来说，适合进行质量管理的通常是那些技术要求比较复杂、工作量比较繁重、不确定因素较多、各类资源有限的管理项目。而审计项目本身具有工作强度较大、处理关系复杂、承担责任重大、审计资源紧缺等特征，完全与全面质量管理的特质相吻合。

2.降低审计风险和内部外部监管环境的要求

公司内外大量的违规腐败案例表明，企业的内部控制体系出现了重大漏洞，或内部的监督防控体系形同虚设。因此，一旦发生重大的内部审计质量事故，对企业造成的后果和影响都不堪设想。提高内部审计质量不仅是企业加强反腐倡廉体系建设的需要，也是社会、国家健康发展的需要。

四、基于全面管理模式的内部审计质量控制对策

1.选取关键质量特性指标，建立“以数字说话”的评价标准

根据全面质量管理方法论的要求，可采用流程图分析、因果矩阵、帕累托等多种工具，通过访谈、调查问卷、测试等多种方式，对内部审计的客户需求进行筛选、计算和确定。笔者认为，可选取审计报告完整性（y1）、数据准确性（y2）、审计评价适当性（y3）、审计建议操作性（y4）、审计流程规范性（y5）、审计结果信息化程度（y6）6个关键质量特性（ctq，criticalto-quality）指标作为定量评价内部审计质量的指标，对评价指标进行细化和量化评分。//zuowen/

以“审计报告数据准确性”这一评价指标为例，可以将其细分为三种类型的数据：

a型数据：定义为十分重要的数据，不允许出现错误。如经济责任审计的关键结论数据、竣工决算审计结论性数据等；

b型数据：定义为一般数据，即使出现错误，对于审计报告整体而言影响不大。如内控审计、审计调查等审计项目中非关键数据；

c型数据：定义为允许在一定误差范围内的数据。如工程施工结算中审计结论数据误差在5%内均可视为可接受。

针对每种不同类型的数据，又制定了相应的计算公式和评分标准，具体得分为y2=y21*y22*y23，计算公式见下表：

从上表可以看出，通过对评价指标的分级、量化和建立评价标准，就成功地将以往无法量化的审计报告数据准确性指标予以量化，从而达到提高审计质量、降低审计风险的目的。最终通过评价“有效性系数”k1-k6来具体衡量内部审计质量（y），从而达到运用统计学工具来研究和分析问题的目的，寻找解决方案和改进空间，全面提供审计质量控制的科学性和准确性。

第6篇：审计风险防范论文范文

论文摘要：网络审计就是基于互连网，借助现代信息技术，运用专门的方法，通过人机结合，对被审计单位进行远程审计。网络审计是对以往电算化审计的时空观的又一次突破，是现代审计在商务时代的新发展，也是电子商务的内在需求。本文首先分析了网络审计存在局限性，并结合工作实践探讨了克服这些局限性的对策。

一、网络审计的局限

1 非法篡改数据，不留痕迹。无纸化交易和处理自动化，使得各类信息存储在磁盘或光盘上，舞弊者可以非法修改或删除原始数据，而不留有篡改的痕迹，使数据的完整性和真实性无法保证。

2 黑客和病毒侵入。计算机黑客和病毒不受时空限制地威胁着网络化企业的安全，有时甚至给企业带来巨大的损失。黑客出于各种动机，欺骗性地进入目标网络系统，窃取重要的数据资料和商业秘密，破坏关键数据，使网络系统处于瘫痪状态。

3 电子商务系统存在安全隐患。在电子商务条件下，交易双方通过网络进行商务活动，但目前在、上对交易双方身份的确认有不完善之处。更重要的是，交易的货币结算一般是以数字货币与网上虚拟方式进行，数字货币的出现也产生了许多通过网络进行的犯罪和各种舞弊行为。因此，如何保证电子商务的真实性、收支结算的安全性成为电子商务系统亟待解决的问题。网络下，如果数据维护、系统和数据输入、数据核对等岗位不作适当的分离，就会有人利用网络的弱点故意修改数据、舞弊或窃取企业机密。越不健全的内部控制制度，审计的风险就越大。

二、克服网络审计局限的对策

1、应用审计软件，对相关网络系统进行实时跟踪。首先，对被审计单位的网络系统进行评价，并利用专用的审计对比软件，将存放于数据库不同地址的同一种数据进行自动比较，以形成相应的记录文件，并对有差异的文件数据进行详细审查；其次，对被审计单位的自动检测数据库软件和恢复软件进行审查和评价；再次，要对被审计单位的异常贸易，通过网络进行预警提示，以降低。

2、加强对网络系统的安全性和保密性进行审计。在网络中运行的信息安全性(即可靠性)和保密性构成了审计的风险防范和控制的重点。首先，对网络系统职责分离情况进行审查，遵循的原则仍为不相容职责必须分离，但侧重对数据的输入、输出，软件开发和维护及系统程序修改或管理等之间的关系处理进行审查；其次，对被审计单位网络结构进行分析与评价，以确认防范黑客侵入的能力；再次，对被审计单位的系统容错处理机制，安全和安全保密技术等作深入的了解，以评价其系统安全性的等级，从而有效地控制审计风险。

3、加强内部控制测试，降低控制风险。从手工会计发展到网络会计，审计环境发生了巨大的变化，内部控制审计重点也发生了变化。网络财务环境下内部控制更强调防止发生错误功能，审计人员可将控制风险定在最高水平制定工作计划，再展开审计测试工作。内部控制测试应着重检查各种管理制度是否健全、不相容职务是否分离、网络使用是否授权、操作日志是否建立、检查数据是否备份、应用控制制度是否建立等。

4、树立法制意识和风险意识，提高人员素质。网络审计是一种新兴的审计模式，因此首先要树立审计人员区别于传统审计的法制意识和风险意识；其次，网络知识更新换代异常迅速，审计人员必须定期接受相关业务培训和在职，更新自身知识结构，降低审计风险。

5、加强网络立法。网络审计立法是保障网络审计正常发展的关键性措施。有必要加快网络审计立法工作的力度和进度，使人们在开展网络审计工作时有章可循。如对证据、电子签名、电子、电子货币等网络工具的合法性及其使用规定，都需要立法来加以明确，使得网络审计工作尤其是进行合法性审计时有法可依。另外，对于目前已有的相关法规适用于网络审计的应遵从其规定，不适应的需进行修改和完善。

三、实行网络审计应注意的问题

第7篇：审计风险防范论文范文

论文摘要：银行是经营风险的企业，随着商业银行公司治理结构的调整和全面风险管理体系的建设，商业银行内部审计关注的重点也将逐渐转移到风险管理上来内部审计如何在商业银行风险管理中发挥作用?本文以商业银行风险管理为研究对象，以国内外最新审计理念为导向，重点阐述了风险审计的涵义及其特征，商业银行推行风险审计的意义与作用，以及实施风险审计面临问题和解决措施。

全面风险管理是从战略目标制定到目标实现的全过程风险管理，随着现代商业银行所承担风险的增加，商业银行内部审计关注的重点也逐渐转移到风险管理上来，当今风险审计作为一种新的审计理念，成为备受人们关注的热点。与其说银行是在经营货币的企业，不如说银行是经营风险，从风险管理中获取收益的企业。商业银行一直在利润与风险之间做着谨慎和侥幸的选择，防范和控制经营中的风险，实施全面风险管理战略，是商业银行面临的现实而紧迫的任务。作为现代商业银行的审计部门，如何由传统的合规性审计向风险预警和防范为目标的风险审计转变，合理配置有限的审计资源，提高审计效率与效益，有效发挥审计监督在防范和控制风险中的积极作用，已成为现代商业银行内部审计面临的焦点课题。

风险审计的涵义

风险审计，也称风险基础审计或者风险导向审计，它是在传统的账项基础和内部控制制度基础审计上发展起来的一种审计模式，是指审计人员在对被审单位的内部控制充分了解和评价的基础上，综合分析、判断被审计单位的风险状况及其风险程度，从而把有限的审计资源集中到高风险的审计领域，针对不同风险程度采取相应的审计对策，重点对高风险点进行实质性测试，从而伎内部审计的剩余风险降至可接受的最低水平。与账项基础审计、内部控制制度基础审计相比，风险审计关注点在于对被审单位的风险评估，其审计重心向风险评估转移，更加关注的是企业的风险管理活动一一是否建立清晰的风险管理战略、完善的管理架构、全面的风险管理过程和良好的风险管理文化，最终实现风险管理效率和价值的最大化，不但可以保证充分的审计覆盖面，而且对每一个领域都会根据其风险评价结果有不同的审计频率与深度，增强了对风险的预防控制作用，风险审计方法的重点是识另q、预防与控制风险。因此，风险审计理论的核心是从分析审计风险入手，通过建立科学的审计风险分析模型，采取定性定量分析方法，量化确定固有保证程度系数，并控制保证程度系数，确定可接受的检查风险水平，以确保审计质量。

商业银行实施风险审计方法的坝实重要牲

格林斯潘曾经说过：“银行的基本职能是预测、承担和管理风险。”风险审计的本质和根本目标是促进和保障商业银行业务的稳健发展，促进商业银行树立全面的风险管理理念，坚持发展与防范风险并重；适应市场和业务需要，不断完善风险管理手段，健全风险管理体制，培育风险管理文化，提高风险管理水平，促进业务发展，目标是优化资源配置，将风险控制在商业银行可以承担的范围内，实现风险调整后的收益最大化。

（一）风险审计的理念和方法是商业银行实施全面风险管理的现实选择，进一步提升了内部审计的增值服务?风险是商业银行与生俱来的产物，存在于商业银行业务的每一个环节当中，商业银行提供金融服务的过程也是承担和控制风险的过程，因此，风险管理是商业银行永恒的主题。在现代金融领域中，能建立良好的风险管理架构和体系，对风险进行全面有效的管理，并以良好的风险定价策略实现价值增长，是影响商业银行核心竞争力的重要因素，也是实施风险审计的必然要求。国有商业银行上市后，要在提高全面风险管理能力的前提下保持持续的价值创造能力。

巴塞尔新资本协议和美国反舞弊财务报告委员会的发起组织委员会fCOSO)的《企业全面风险管理框架》将全面风险管理概括为对商业银行各个层次的业务单位和各种类型的风险进行统筹管理，这种管理要求将包含信用风险、市场风险、操作风险和其他风险的各种金融资产与资产组合，承担这些风险的各个业务单位纳入到统一的管理体系中，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行全程的控制和管理。风险审计正是以全面评估风险为基础，从重要风险点上人手，在深入分析判断不同层面和业务单位风险状况的基础上，确定审计重点，对风险高的业务集中资源重点审计，通过评估银行风险识别的充分性、风险衡量的恰当性及风险防范的有效性，并在此基础上提出相应的改进措施和建议，直接影响商业银行经营战略的制定，确保商业银行实现业务发展、风险控制和效益增长的有机统一

（二)采用风险审计的理论和技术、是现代商业银行审计发展的目标和方向，实现增值型审计转型需要：当前国际内审发展已进入一个以风险管理和公司治理为标志的新的发展阶段，西方的绝大部分商业银行在内部审计均采用了风险审计的理论和技术。国际审计师协会主席捷奎林?瓦格娜曾提出：“环境的变化给内部审计师带来增加价值的机会最多的领域是风险管理的公司治理。”2003年国际内部审计协会对2001年新的《内部审计实务标准》(以下简称《标准》)修改后，在内容上也自始至终都贯穿着风险审计的主导思想。

一是在对内部审计的定义中要求内部审计采用一种系统化、规范化的方法来对机构的风险管理、控制及监管过程进行评价进而提高它的效率，帮助机构实现它的目标。二是内部审计的目标要求内部审计参与风险管理。三是内部审计的工作重点要求内部审计参与风险管理。四是标准对审计计划、审计测试、审计结果、后续审计各个方面都作了和风险相关的明确规范。五是关于剩余风险，《标准》做出了在审计执行主管认为高级管理层接受的剩余风险水平对于机构来说是无法接受时就报告董事会加以解决的规定。这些规定和要求将内部审计的范围延伸到风险管理和公司治理，所以风险管理已经成为内部审计的主要工作。随着风险管理导向内部控制时代的来临，内部审计的工作重点也发行了变化，现代内部审计突破了传统的监督、鉴证、评价职能的范围，更多地介入商业银行有效的风险管理机制和健全的公司治理结构领域。

风睑审计在项代商业银行风睑管理中的作用

(一)风险审计有利于提高商业银行风险管理水平，促进风险文化建设。风险基础审计主动发现和控制各项风险，通过对商业银行业务部门进行风险评估，并按照次序排列风险，集中高风险的项目优先审计。前者试图阻止不期望的行为发生，这种事先的控制有助于阻止损失的发生；后者试图检查出不期望发生的行为，检查性的控带l目的是提供损失发生的证据。这两种类型的控制都是必要的内部控制系统，使商业银行的内控机制完善、管用。同时，风险审计关注的重点是业务过程中的每一个风险点，涉及所有员工和管理者，这样有助于形成商业银行风险文化，从而提高商业银行全面风险管理水平。

(二)风险审计有利于对风险事件的识别风险审计采用通用风险分析模板及方法，识别商业银行业务过程的风险和外部环境风险。风险审计人员运用某些分析方法，创造性地进行分析，判断管理层是否完全识别了企业的所有风险，若有遗漏的风险要提醒管理层加以考虑。

(三)风险审计有利于对风险的反应和控制。在风险反应活动中，商业银行要根据不同的风险决定要采取的策略和方法，决定是避免风险、接受风险、还是降低风险。如对有相对的风险回报的风险，商业银行可以考虑接受，但要采取控制措施，才能将风险降低到可以接受的水平，获得希望的回报。对于这部分风险，商业银行会采取减少风险、转移风险或分担风险的办法以降低商业银行承受的风险。风险审计人员的主要工作在于分析、评价风险回报的合理性、减少风险的措施的有效性、以及接受风险转移和风险分担的那一方的风险。

(四)风险审计有利于对风险信息沟通和风险管理系统的监控。在风险信息沟通活动中，商业银行的风险管理要将风险及时有效地传递给内部相关人员，以便及时采取相应的控制措施。风险审计人员可以通过评价报告系统证明风险信息被准确、及时地传递到相关人员，内部审计报告可以向董事会和审计委员会传递风险是否得到有效管理的信息。在监控活动中，商业银行要对风险管理进行持续监控，通过对内部控制系统的运行的监控和对定期检查结果及意外事项的处理结果的评价，保证商业银行对风险管理是一直有效的。风险审计人员可以通过分析环境和风险变化，检查内部控制系统是否已更新，是否能控制新的风险。还可以通过后续审计管理层对审计中发现的问题及对意外事项的处理情况，检查新的控制措施是否有效，将分析结果和建议提供给管理层以便改进控制措施。

风险审计在捕国商业银行规划与存在问题

(一)风险基础审计的法制化、制度化规范化建设的道路还很漫长。一是商业银行内部制度调整工作量大，相关业务制度和操作流程也要进行相应调整；二是支持系统建设难度大，因长期需要具备相应功能的电子化系统作支持，要求商业银行改进现有业务系统，并开发建设风险评估系统，风险评估系统的建设包括业务流程、历史数据收集、参数选择等需要大量投资和时间准备。三是短期内风险审计人员素质难以提高。风险审计人员需要精通包括审计、会计财务、法律、逻辑学、信息学、系统论、管理学等专业知识，懂得运用经济、数理、计算机等专用分析手段来预知和减少风险，每位风险审计人员达到运用自如的水准尚需时日。

(二)审计证据的较高要求增加风险审计取证的难度风险基础审计必须获取充足的、可靠的相关的证据以判断，而目前我国商业银行风险基础审计缺少可供遵循的标准和程序，且审计取证的渠道和方式多样，因此，审计人员一般都需要提高调查样本代表性和增大调查样本的方法，以增强对总体风险推断的准确性。

(三)风险审计技术手段落后，难以适应工作需要。计算机会计信息系统、信贷管理系统的广泛应用和发展，大大增强了审计的及时性，事后审计；逐步被实时审计所代替，这与针对经营全过程的风险基础审计不谋而合。在我国，商业银行审计人员大多数对计算机辅助审计不太熟悉，许多还停留在传统手工查账的基础上，在新技术面前还有些无所适从．审计手段落后，不但增加了审计难度，而且效率低、准确差，严重影响了审计作用的发挥，无法满足商业银行风险基础审计工作的需要

(四)协调配台欠缺，降低了审计结果的运用日常审计中很少利用纪检、人事及其他部门掌握的信息，审计结束后，除个别项目外一般也不与这些部门交换，致使审计成果在干部考核、任用、奖惩等方面没有发挥应有的作用，相应削弱了审计的威慑力。

我国商业银行发展和完善风险审计的对策

(一)正确认识风险基础审计在银行公司治理结构的重要作用，为风险审计的发展刨造良好的环境商业银行公司治理的核心问题是委托人(股东、投资者、管理者)如何激励和约束人(经理层)、积极有效地完成受托经营管理责任，以确保股东或投资者财富最大化。显然仅仅通过财务审计，委托人难以全面了解人是否有效履行其受托责任，而风险基础审计有利于减少信息不对称性，较为全面地提供委托人所需要的有关经营管理活动方面信息，大大遏制了“道德风险”的发生，增强了经营管理的透明度，从而达到控制和抑制“内部人控制”的目的，同时，通过风险审计可以有效地判断人的业绩和能力，评价人对受托人责任履行情况，促进人提高经营管理效率因此，风险审计是商业银行公司治理结构的重要组成部分，是完善公司治理结构的“四大基石”之一。

（二)抓紧制定风睑基蒯{计；，立则尽快完善评价标：停体系要吸收借鉴美国、英国、典等发达国家的先进经验，抓紧研究制定我国的风险基础审计准则，这是开展风险审计的当务之急。风险基础审计准则的制定要遵循“衔接”、“配套”、“务实”的原则，注意解决好前瞻与现实的矛盾，接轨与国情的矛盾。逐步探索和完善风险审计的评价标准体系，量化评价指标，为不同项目之间的比较提供依据

(三)认真搞好风险基础审计研究，探索先进审计技术方法。先进的审计技术和方法，是提高审计效率和质量的重要保证要通过传统方法与现代信息技术的结合，加大风险审计技术的研究力度，特别要注重探索完善审计抽样、内控测评、风险评估等方面的方法和技术产。在风险审计的方法和技术的研究中，要实行科研人员与实务人员、科研与调研、审计人员与项目工程人员相结合的办法开展，以增强实用性、指导性和前瞧性。

第8篇：审计风险防范论文范文

论文摘要:文章首先介绍了内部审计的定义和特点，探讨了中小企业内部审计的现状及存在的问题，进而指出内部审计应用于中小企业风险管理及内部控制的必要性;接着从内部审计的角度来分析现代风险导向内部审计产生的原因和作用，并阐述了现代风险导向内部审计与中小企业内部控制制度的关系。

内部控制制度是中小企业为了保证实现经营管理目标。一个现代企业完善、健全的内部控制系统中，必须有完善严密的内部审计制度、独立有效的内部审计机构和高素质、高责任心的内部审计人员，它既是内部控制系统中重要的一个分支系统，又是实现内部控制目标的重要手段。

一、中小企业内部审计的含义

(一)内部审计的概念

内部审计是一种独立，客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的，规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。内部审计作为中小企业企业管理体系的重要组成部分，在实际工作中，应该对企业经营、管理的合法性、合理性、有效性进行审核和评价，注重审查企业的内部控制状况，为建立、健全企业的各种政策和规章制度，完善企业经营管理提供服务。中小企业作为国民经济的重要组成部分，有其自身的特殊性。深入研究中小企业内部审计的相关问题具有极其重要的意义。

(二)中小企业内部审计的独立性

中小企业内部审计机构和人员必须保持应有的相对独立性，独立性是内部审计人员提出公正的鉴定或评价的保证，是顺利开展审计工作的前提。就内部审计组织结构而言，内部审计部门应该对该企业中的一个具有足够权利的负责人负责外，企业还应设立有关制度，确保审计部门经理和该负责人之间能直接交流信息。就内部审计人员而言，内部审计人员必须是专职的，而不能由其他业务部门，特别是会计部门的人员兼任。就内部审计业务的独立性而言，内部审计不能负责内部审计工作以外的计划，不编制会计报表，不直接参与企业各部门的生产经营活动，以保证其独立性。

(三)中小企业内部审计的对象和范围

中小企业内部审计的主要职责是帮助企业改善经营管理，提高企业的经济效益。因此，其审计的对象和范围是非常广泛的，可以涵盖企业的一切行为和所有方面，而不仅仅限于其内部按行政职能划分的部门或单位。在确定审计对象时，内审人员关键是要确定可审计的活动。

二、内部控制制度建设

内部会计控制是指单位为了提高会计信息质量，保护资产的安全、完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。

控制与管理的关系非常密切，二者日益融合。现代内部控制已逐渐渗透到管理活动的各个方面，与管理活动的各项职能交织融合在一起，内部控制概念的历史演进充分表明了这个发展趋势。

内部控制概念的演进可以分为以下几个阶段:

第一，内部牵制阶段。内部控制思想的萌芽在五千年前就出现了。漫长的几千年来，内部控制一直以最原始的内部牵制形式出现在各种组织的管理过程中。

第二，内部控制制度阶段。20世纪，审计理论界及实务界开始关注内部牵制对审计人员的重要性，进而对其进行研究，扩大了对内部控制的认识。内部控制制度包括企业内部采用的机构计划和所有有关的调整方法和措施，其目的在于保护企业的财产，检查其会计资料是否正确可靠，以及提高业务效率，促进经营方针、组织计划的贯彻和企业内部所有调查方法的实施。这个定义涵盖的范围已经超越了与财务和会计职能有直接关系的内容，而涉及经营管理等多方面。

第三，内部控制制度两分法阶段。内部管理控制制度包括，但不仅仅限于组织结构的计划，以及关于管理部门对事项核准的决策步骤上的程序与记录，目的在于提高经营效率、促使有关人员遵守既定的管理方针。

三、企业内部控制制度——现代风险导向内部审计与内部控制

内部审计作为内部控制的组成内容，发挥着对内部控制执行情况进行监督和评价的作用，是对内部控制的再控制。内部审计是内部控制的控制环境、监督等要素的重要组成部分，是对中小企业日常经营活动控制的再控制。尽管中小企业可以通过外聘中介机构和专业人士评价，行政主管部门监督检查等外部的监督检查，以及包括会计监督在内的部门的日常控制，但对这些日常活动控制的全方位的不间断的再控制，则只有内部审计才能做到，因此，内部审计对于完善内部控制具有不可替代的作用。内部审计控制是内部控制的基本方法之一。在内部控制系统中，董事会、各级管理层甚至一般员工，都是内部控制的主体。在这一过程中，内部审计负责对有关业务流程内部控制的充分性、有效性进行认定、评价，提出纠正问题和改进控制的建议。

内部审计作为对中小企业内部控制监控的专门机构，通过对内部控制适时持续的监测、评价，保证了内部控制按预期进行，并根据实际情况的变化而进行合理的调整，为内部控制机制的有效运行提供了保障、维护的作用。

通过采用询问、问卷调查，观察，审阅各种文档资料，测试等审计方法对内部控制进行评价，可以有效地监督内部控制制度的实施。

内部控制制度审计是内部审计人员通过对被审计内部控制制度的审查，分析测试、评价，确定其可信程度，从而对产生的结果做出鉴定的一种现代审计方法。随着经济改革的发展和企业管理的不断深入，围绕财务收支和会计资料，以查错纠弊为主导的审计方法，不仅效率低下，而且也难以适应复杂多变的企业内外环境对风险防范的需求。现代企业制度下的内部审计更着重关注内部控制制度下审计，变革审计方法，提高审计效率，以促进内部控制体系日益完善，这是规避企业经营风险，改善经营管理，提高经济效益的有效途径。内部控制制度审计的主要作用有:

一是促进国家方针、政策及财经法规和企业内部经营决策和规章制度的正确实施和对内各部门和流转环节进行有效控制;促进企业建立良好的内部控制环境，促进会计信息的真实性、正确性和财务活动的有效性、合法性;促进财产物资的安全性和完整性。

二是提高审计工作效率和质量。目前企业对内部审计的要求越来越高，审计工作量越来越大，而内部控制审计的评价可有效的确定审计重点、减少审计样查，节约时间和人力成本，提高审计效率和质量，达到有效履行审计职责，强化审计监督的目的。

三是突出审计重点。通过对单位内部控制制度的可信赖程度进行鉴定和评价，针对内部控制制度的薄弱环节分析，明确审计重点和内容，保证了审计重点和方向，提高审计质量。

四、结语

适当的组织目标和合理的评价标准是管理和内部审计工作走向规范的标志。没有合理的评价标准，就等于没有实质意义的管理，缺少有效的内部控制，中小企业内部审计工作展开也就无法真正发挥其作用，以风险评估为基础的现代风险导向审计属于开放式的模型，这不仅体现在具体项目及与部门的相互沟通方面，而且还反映在宏观上审计目标的不断演变。由此可见，中小企业内部审计人员根据风险评估的思路开展对内部控制的评价，以组织目标为起点和核心，能够更加有效地发挥建设性作用，完成由监督控制到风险基础，为组织做好服务。

参考文献

[1]张孝兰，肖章大.内部审计的风险与防范对策[J].乐山师范学院学报，2007，(8).

第9篇：审计风险防范论文范文

［关键词］高校内部审计；高校后勤改革；高校后勤审计；后勤工作社会化；审计评价；审计质量；财务核算；组织增值；论文下载

我国高校1999年开始推行后勤改革，其基本方向是“逐步剥离学校后勤系统，推动后勤工作社会化，鼓励社会力量为学校提供后勤服务”。十多年来，高校后勤改革取得了一定的成绩，后勤保障功能得到了很大程度的提升。但是，高校后勤社会化改革的步伐远没有达到预期目标，要真正实现“市场提供服务、学校自主选择、政府宏观调控、行业自律管理、职能部门监管”的新型高校后勤保障体系的基本框架还需要一个漫长过程。

在高校后勤改革的运行和推进过程中，作为内部治理手段之一的内部审计发挥着重要作用。高校内部审计是指高校内部审计机构和人员通过对与资源利用有关的高校业务活动及其内部控制的适当性、合法性和有效性所进行的审查、确认、评价和咨询活动，旨在促进和完善高校的管理控制、风险防范、效益创造，从而促进学校事业目标的实现。后勤审计是高校内部审计的组成部分，主要指高校内部审计机构和审计人员对后勤的财务收支、内部控制、经济责任和绩效等进行的审计［1］。

一、文献回顾

作为公司治理中的一个重要组成部分和有效制衡机制，内部审计在促进公司治理改进和完善方面负有重要使命［2］。现代内部审计产生于20世纪40年代。1941年维克托·布林克出版了第一部内部审计著作———《内部审计：性质、职能和程序方法》。布林克认为，内部审计是经营管理的一种手段、一种工具，它并没有完全脱离过去的财务审计，内部审计是作为检查和分析会计信息的一种特别手段和技术而发展起来的。王光远对内部审计理论和实务的发展演变做了全面的梳理，他认为，早期的内部审计理论基础源于两权分离下的受托经济责任理论，最初在财务领域开展的内部审计主要是监督、鉴证受托财务责任，审计的目的是查错防弊。随着时代的变迁，20世纪70年代，内部审计由狭义的财务审计逐步扩展为包括财务事项和非财务事项在内的管理审计。内部审计除具有传统的防弊功能外，其积极的兴利功能也变得越来越强大［3］。

随着信息时代的到来，企业所处的生存环境越来越复杂，面临的风险也越来越大，风险导向内部审计应运而生。风险导向内部审计主要分析企业经营过程中遇到的所有问题并进行全面评价，通过对企业所处环境、所处地域、管理层诚信度以及内部控制制度等内容的评价，进而对企业所面临的各种风险进行有效识别和评估，并制定措施加以控制。这样，内部审计既能有效地监督管理层的经营活动，也能在监督的过程中发现企业内部存在的问题并向管理层提出建设性意见，从而有助于降低企业风险［37］。iia（国际内部审计师协会）在1999年修订的内部审计定义中提出“内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营，它通过系统化和规范化的方法评价和改进风险管理、控制和治理过程的效果”，其中“价值增值”（valueadded）是首次被提出来的。

学者们普遍认为，与iia在1990年的《内部审计师职责说明书》相比，内部审计的目的由“监督和评价”变为“增值和改善”，其中增值是核心，这反映了国际内部审计实务的重大变革，标志着内部审计进入了一个新的发展阶段。与传统的内部审计不同，作为企业管理过程的一部分，增值型内部审计活动虽然不直接参加企业的生产和销售活动，但它可以通过保护企业资产、减少组织风险、降低自身审计成本、提出有价值的建议、增加组织获利机会等活动来实现为组织增值的目标［47］。

关于高校内部审计的文献也是层出不穷。郑婕慧认为，在高校经济活动逐步走向市场机制的转型时期，部分高校中出现了违规和腐败现象，这对高校的声誉和发展产生了不良影响和威胁，因此，高校应该重新审视和定位内部审计工作。然而，内部审计在高校中的地位不超脱，无法保持其相对独立性，同时，从事高校内部审计的人员不足、综合素质不高、技术落后，经济责任审计因缺乏审计评价标准而未能发挥应有的作用，基建修缮工程跟踪审计未全面开展且仍存在造价失控等问题［8］。王颖认为，解决高校内部审计存在问题的根本是在契约经济理论的指导下构建全新的内部审计运行模式，从体制和机制方面改革不利于内部审计发展的诸多因素，优化高校内部审计的领导体制，建立高校校长领导下的审计委员会体制，并在审计委员会下设立独立的内部审计机构，以便于内部审计机构独立开展工作［9］。代莎从基建审计风险管理的角度进行了研究并构建了一个高校基建风险模型，她认为，基建审计具有所涉金额大、专业性强、影响范围广、审计周期长等特点，这使得基建审计成为高校审计的风险高发项目［10］。

综上所述，大量文献从高校内部审计的理论或实践角度揭示了高校内部审计中存在的问题，但专门对高校后勤审计进行研究的文献却不多。本文通过分析内部审计对高校后勤治理的作用以及高校后勤审计的特殊性，提出了内部审计助推高校后勤改革的路径。

二、内部审计对高校后勤治理的作用

在我国高校，后勤是一个庞大的系统，它不仅拥有的人员多、业务种类繁杂，而且资金占用和消耗往往十分巨大。后勤系统能否高效运行在很大程度上影响着高校的人才培养、科学研究、社会服务水平，甚至关系到高校的稳定和发展。作为一种重要的治理手段，内部审计在高校后勤的运营管理中发挥着重要作用。

（一）内部审计的监督职能有利于促进后勤运行的规范化

高校办学离不开后勤系统的保障，而后勤系统支出庞大，一所万人规模的高校，其后勤系统每年的资金投入往往动辄数千万元。财务信息失真往往是后勤运行治理面临的一个突出问题，后勤经营活动是否规范决定资金的使用是否合理和有效率，而开展后勤审计可以对后勤经济活动进行有效监督与控制。后勤审计以财经法规和制度规定为依据，按照审计工作规范对后勤的财务收支和经济活动进行检查和评价，衡量其所进行的财务收支和经济活动是否合法、合规、合理、有效以及有无违纪行为、损失浪费行为等，从而有利于督促高校后勤系统遵守财务纪律，改进经营管理，节约成本，提高资金使用效益；有利于提高后勤系统的管理水平和质量意识。从这个角度看，后勤审计对后勤运营监督的重点包括：检查后勤各项业务和经济活动的合法性、合规性，检查后勤各种经济活动的有效性和经济性，检查反映后勤经济活动材料的真实性等。

（二）内部审计的决策服务职能有利于推进后勤管理的精细化

在高校后勤管理中，学校管理层可能更重视宏观管理，有可能忽略过于细微的环节，而后勤系统的内容庞杂、工作覆盖面大，很多地方都需要注重细节管理，这些细微地方存在的问题有可能导致重大风险，因此，需要一个部门以客观中立的立场提供角度全面、观点可靠的信息，为学校管理层决策提供依据，后勤审计恰好能通过发挥决策服务职能使学校管理层更加全面、准确、客观、及时地了解后勤管理中存在的问题，进一步提升后勤管理的精细化水平，从而有利于实现后勤系统的组织增值。

（三）内部审计的管理控制职能有利于促进后勤机制创新

有效发挥管理控制职能是高校后勤审计的重中之重。这里的管理控制职能有别于管理职能，并不是内部审计人员去参与管理后勤工作，而是通过检查、评价、咨询等方法协助管理者了解存在的问题，提高管理效率，推动管理机制创新与制度完善。对后勤实体的管理控制可以涉及管理过程的方方面面和各个层次，具体包括管理思想、管理目标、管理体制、管理制度、管理效果、基建管理、资产管理、后勤服务等等，如高校内部审计部门是否采用正确的标准去评价后勤管理计划及计划的执行过程；后勤规章制度是否健全、完善，能否保障计划的正常运行；是否将计划执行中的问题及时反馈给管理者，以便管理者进行决策等。随着高校后勤活动的日益复杂化，充分发挥后勤审计的管理控制功能有利于加强后勤系统的内部控制，推进后勤管理的规范化、制度化、体系化有利于推进后勤社会化改革的平顺过渡。

由此可见，充分发挥后勤审计的功能不仅是监督鉴证、查错防弊的需要，也是后勤系统组织增值的需要。加强后勤审计有利于加快后勤改革，并能为后勤社会化提供保障，但综观目前高校的现状，诸多因素制约了后勤审计发挥其应有的功能。

三、高校后勤审计的特殊性

在高校后勤审计中，审计主体是高校的内审部门，而审计客体则是与高校整个后勤系统相关的所有机构、活动和业务。与其他审计工作相比，后勤审计有其独特性。

（一）高校后勤管理体制风险决定了加强后勤审计的迫切性

我国高校都是由国家出资创办的公益性组织。当前，高校后勤社会化存在的主要问题就是经费、人员与高校剥离，而后勤资产仍然归高校所有。不论是“小机关、大实体”模式、“小机关、多实体”模式，还是通过吸引社会资源将后勤资产以租金形式承包或托管给承包公司模式，高校后勤服务公司或集团并不具备独立的法人资格。这就存在作为高校后勤归口管理的行政部门与实体（后勤服务公司和后勤集团）共同管理的情况，结果造成投资者和经营者权属范围不稳定、相互之间职能交叠、职责定位不清晰，“实体”经营者与“小机关”管理者之间矛盾不断，使得后勤实体很难完全按照现代企业管理模式来运营。由于高校后勤管理部门与经营实体之间的关系不明朗，因此很难形成有效的监管、控制制度，从而造成监管难度大、财务漏洞多、国有资产流失风险大等现象，这是后勤财务核算和后勤审计中难以回避的问题，也是后勤审计的重要性和迫切性所在。

与此同时，不少高校管理者对内部审计的重要性及其作用缺乏足够的认识，后勤审计往往处于“被遗忘的角落”。一些高校的后勤负责人没有认识到后勤审计在促进后勤管理和改革方面的积极作用，认为审计就是查账、“找茬”，对内部审计的“风险识别”、“管理控制”、“组织增值”等职能缺乏认同，因而对内部审计人员产生防范心理，这在一定程度上影响了向学校领导和相关管理部门提供经济信息的真实性、准确性。

（二）高校后勤行业跨度大的特点决定了后勤审计内容的复杂性

后勤系统具有涉及行业面广、规范化程度低等特点。为充分保障高校师生员工学习、工作、生活的方方面面，高校后勤往往涉及多个行业，通常包括饮食服务、宿舍管理、校园物业、运输服务、医疗保健等。整个后勤系统就是由多个不同实体组成的一个小社会，其行业跨度非常大，不同行业有不同的特点和管理要求。同时，与外部的服务性企业相比，高校后勤管理规范化程度还比较低，而且对这种不同的后勤行业还没有建立起统一的后勤服务标准，对后勤管理要达到的程度、服务水平、采取的管理模式、执行的规章制度等等都没有形成统一认识，后勤工作往往只是维持现有状况。另外，高校后勤部门摊子大、环节多、人员素质参差不齐、规章制度不健全等都在无形中增加了后勤审计的复杂性。总之，高校后勤运行的这些特点决定了后勤审计的复杂性。因此，审计必须根据各实体的经营特点、性质、服务对象等因素的不同来分门别类地选择审计方法。

（三）高校后勤服务准公共物品的特点决定了后勤审计评价标准的多元性

高校后勤工作按其服务内容与所形成的经济效益来源大致可分为三类项目：保障项目、经营项目以及介于二者之间的半经营（或半保障）服务项目［11］。由此可见，高校后勤服务不同于社会上的一般服务业，它所提供的产品和服务在一定程度上具有准公共物品的性质，不能完全按照市场经济原则去运行。比如，政府和高校对学生食堂的经营实行免税政策，学生食堂的建设主要靠政府投入，学生食堂用房实行零租赁，水、电、气收费执行居民价格等，这些优惠政策最终体现在学生食堂饭菜价格上，也就是说，学生食堂的饭菜价格在一定程度上低于市场价格，学生得到了真正的实惠。当然，高校后勤（如学生食堂）的经营者不能没有利润，因为没有利润就没有主体来经营。后勤社会化的一个重要目的就是发挥市场在后勤资源配置中的作用，实现经营服务的专业化、规模化，以有利于降低成本、提高质量和效率。因此，高校必须注重对后勤系统效益性的考核，这既是学校管理层基于管理效率的要求，也是后勤实行社会化、企业化改革后追求自身利润的客观需求。

高校后勤公益性与效益性的双重特点对高校后勤提出了更高的要求：一方面，高校后勤经营者要融入市场，通过竞争在市场中谋求生存和发展，以实现资金效益的最大化；另一方面，高校后勤要提供保障，保障社会效益和体现教育事业的公益性。在这种情况下，高校后勤审计在进行经济性、效率性、效果性的审计评价时就会面临公益性与效益性的两难选择。加之目前既缺乏一套正式准则对高校后勤经营绩效评价指标加以界定，也没有一套科学、系统的评价指标体系可予以参考，因此高校后勤绩效审计工作的难度还是相当大的。

此外，高校后勤服务育人的职能决定了审计评价标准的多元性。高校后勤并不仅仅是通过为广大师生提供保障来满足教学、科研等工作的正常运行，育人功能也是高校后勤改革中必须坚持的原则。因此，在对高校后勤进行审计的过程中，主管部门不能简单地套用一般企业的审计评价标准，必须在充分考虑高校后勤工作服务育人职能的特殊性情况下进行综合权衡。

（四）高校后勤财务核算与管理体系的不健全决定了后勤审计基础的薄弱

自高校后勤改革以来，产权关系的不明晰使得后勤财务核算与管理兼具事业单位财务与企业单位财务的双重性质，但事业单位与企业单位的会计核算体系是两个完全不同的系统，这给高校后勤的会计核算与管理带来了巨大困扰，从而使得后勤审计无据可依。就高校后勤财务核算审计来讲，如果没有适合高校后勤的财务核算体系、制度作为依托，就无法对添加会计科目的核算做出判断，因此审计评价便无从谈起。比如，在会计科目设置方面，既有对学校拨入经费及其支出的核算，也有对企业单位的经营收支的核算；在固定资产核算方面，高校后勤既有用学校资金购置的固定资产，也有在高校后勤改革后用自有资金购置的固定资产，还有高校、后勤共同购置的固定资产，在对不同来源的固定资产进行核算时就会产生一系列问题；在财务支出方面，高校后勤有些部门（如车队）既有学校拨款收入，又有对校内外的经营服务收入，这两部分收入在用于车队的支出方面如何进行合理、准确地区分是高校后勤面临的一个难题，一方面，部门出于自身利益的考虑，往往会加大学校拨款部分的支出；另一方面，工作人员的工资支出由于核算方面的原因难以准确划分。

（五）高校内部审计力量不足决定了后勤审计成效的局限性

高校后勤审计工作具有任务多、难度大、风险点多等方面的特点，这使得高校内部审计人员力量明显不足。据调查，目前只有3％的高校设有专职内部审计人员，其中专职内部审计人员有3人以下的高校占40％，4

6人的高校占46％，7人以上的高校占11％，内部审计人员的数量与其工作责任明显不匹配［12］。与此同时，内部审计人员的专业结构也不合理，绝大多数高校的内审人员由会计、审计及基建工程专业的人员组成，但随着高校后勤改革的日益深化和经济活动的日趋复杂，越来越多的新情况、新问题层出不穷，原有审计人员的数量、专业结构已远远不能满足后勤审计工作的需要。另外，对开展内部审计工作资金投入的严重不足也使得后勤审计工作在无形中被边缘化了。

四、内部审计助推高校后勤改革的路径

高校后勤社会化改革是一项涉及面广、影响深远且十分复杂的系统工程，后勤社会化改革对高校的财务与预算管理、资产管理、约束机制及后勤企业的经营理念等都产生着深刻影响。后勤社会化改革与后勤审计两者之间相互影响，相互促进：一方面，后勤社会化改革有助于后勤审计的科学化、规范化、制度化；另一方面，加强后勤内部审计有助于加快后勤社会化改革的进程，能够为后勤社会化改革提供有力保障。鉴于此，笔者认为应从以下几个方面着手加强高校后勤审计，以助推高校后勤改革。

（一）提升审计职能定位，加强审计队伍建设

首先，要提高对后勤审计的认识。内部审计是创造组织价值的重要载体：一方面，内部审计可以帮助组织预防和减少损失，当内部审计成本小于减少的损失时，组织价值就会增加；另一方面，内部审计在客观上会对组织内的经营管理者和其他职能部门产生威慑作用，使其不得不维持良好的控制系统并努力改善工作绩效，这种被动的“自律”行为会带来组织价值的增加。

其次，要通过多种途径和渠道来宣传后勤审计。通过宣传使广大干部、教职员工认识到后勤审计不仅是监督和管理控制的要求，也是组织增值的需要。学校领导应高度重视后勤审计工作，要为后勤审计创造和谐的工作环境；后勤系统的干部职工要充分了解审计、理解审计、配合审计；内部审计部门要通过提高审计质量来树立良好的内部审计形象，积极发挥内部审计的管理和促进作用。

再次，要建设一支高素质的审计队伍。具体来讲，应适当增加后勤审计人员编制，加强内部审计队伍建设，一方面要加强对现有审计人员的培训，优化他们的知识结构，鼓励内部审计人员取得相关的职业资格证书，并能通过增进与其他审计部门的交流来共享信息经验和提高审计效率；另一方面应引进必要的专业人才，以改变人员结构单一的现状，从而形成一支既掌握现代审计理念与技术又精通计算机知识与技能的新型复合型审计人才队伍。

（二）梳理后勤运行风险，拓展内部审计服务内容

后勤系统在运行过程中客观上存在各种各样的经营管理的风险点。“管理层所面临的最严峻挑战决定本企业准备接受多大的风险，因为风险可以经过奋斗而创造价值。当管理层制定的战略目标能够达到企业利润目标与相关风险之间的最佳平衡，并在追求本企业目标的过程中能够有效地调度资源时，就能实现企业价值的最大化”［1315］。内部审计以风险为出发点不仅能够使其服务范围与企业发展战略、经营目标直接联系，而且以其在企业中的独特地位和专业知识能够从根本上解释和评估风险管理措施，从而提高风险管理的有效性。因此，高校内部审计必须拓展内部审计的服务内容，根据后勤系统的运行实际，帮助后勤部门梳理出可能的风险点，从而直接为学校管理层或后勤经营者提供专业建议，使内部审计服务更有价值。

（三）明晰产权关系，健全后勤财务核算体系

许多高校在后勤社会化改革初期没有进行资产评估和产权界定，这不仅不利于资产的有效管理和保值增值，还会给后续的后勤审计工作带来诸多困难。因此，学校内部审计部门应积极协助学校尽快对后勤集团的资产进行清查、评估及产权界定。财产清查工作可以由内部审计部门协同学校有关管理部门进行，清查对象包括后勤企业占用的土地、房屋、仪器、设备、库存材料、低值易耗品、货币资金、结算资金以及对外投资等［16］。资产评估应委托社会中介机构进行，内部审计部门负责监督中介机构的工作，以保证评估结果的客观公正。通过明晰产权关系可以明确各部门的职责定位和权利义务。在此基础上，高校应进一步推进后勤管理行政部门与后勤实体相分离，两者分别进行行政活动与企业活动，以便给后勤经营实体更广泛的自由度，使其能够积极参与后勤服务市场的竞争。

在产权关系明晰的基础上，高校应积极探讨设计一套适合高校后勤的财务核算体系，使高校后勤财务核算及高校后勤审计有依有据。从财务管理的角度来看，实行会计委派制仍是解决当前后勤财务监管不到位的有效举措。会计委派制由高校财务部门委派会计人员帮助后勤集团建章立制，理顺后勤集团各实体的财务管理和核算工作。会计人员依据各项法律法规为后勤搞好财务管理与核算工作，发现问题及时汇报，学校对委派的会计人员应实行定期轮换制度，以避免会计监督职能的弱化［1718］。从会计核算的角度来看，后勤审计应根据后勤实体的不同类型尝试采取不同的会计核算方式。

（四）针对后勤运行特点，构建科学的审计评价体系

审计评价是审计报告的重要组成部分，也是被审计单位最为关注的问题。如果没有审计评价标准和审计评价体系，审计评价、审计结论就必然带有审计人员的主观性和一定的随意性，从而难以让被审计单位信服。高校后勤审计要客观地对高校后勤的经营活动、收入支出、资产保值增值等各个方面进行综合分析评价，为师生创造最好的学习、工作和生活条件，就必须构建起科学的后勤评价体系。笔者认为，高校后勤的评价指标体系可以尝试从后勤管理思想、后勤管理体制、后勤投入、资产利用效益和安全、后勤服务效率等方面构建起一级指标体系，一级指标体系下设二级指标，二级指标下还可列出具体的观测点，形成三级审计考察体系，以有利于总括后勤管理的各个方面。然后，再根据指标的重要性程度赋以相应的权重，通过计算即可得出后勤系统管理结果的审计评价值，而且在审计过程中要尝试确立审计基准，以便于对评价值进行比较分析。

此外，审计评价的侧重点和方法应针对不同的服务实体而有所不同。对于饮食服务中心和宿舍管理中心等服务保障型实体，审计评价应主要进行效益审计，重在对实体的业绩进行评价，主要评价其服务质量和经费使用情况，而且必须要考虑消费者的利益和资产保值、增值要求。对于校园物业中心等服务经营型实体，审计评价应突出服务对象的利益，评价其服务功能是否能够保障教学、科研和师生生活的需要，同时还要根据其经营性的特点考虑经营的成本效益。对于经营性的实体，审计评价重在财务审计，主要审计其财务收支是否合理、合法等（如对服务项目的收费标准是否合理、有无不合理或超标准收费情况）。

（五）拓展延伸审计，提高审计质量

随着学校对后勤系统的管理要求不断提高，内部审计对后勤系统的检查也日趋严格，这使得后勤服务集团的本级账项日益规范，但由于后勤服务集团往往下设多个独立账户，其下属单位的账务是否规范以及与后勤服务集团本级账务的往来关系都是审计的风险所在。针对这些问题，后勤审计还应采取延伸审计的方法来提高审计质量。

第一，应重点选择部分子公司进行延伸审计。高校后勤服务集团一般下设全资子公司或与外单位合资经营的子公司，这些子公司虽然不是学校直接投资，但他们属于学校的资产。内部审计在对后勤服务集团审计时不应忽视这一部分，而是要重点选择其中的一部分或全部子公司进行审计，检查这一部分投资对后勤服务集团的回报：子公司的支出是否真实合法，是否存在将集团本级的一些消费性开支纳入下级财务或将集团本级盈利隐匿在下级财务等不合法行为。

第二，应紧密结合资金往来进行延伸审计。资金往往是审计的主要目标之一，所以顺着资金流向进行跟踪延伸是延伸审计的主要办法。在延伸审计过程中，应重点审查收款、往来单位被审计资金的异常使用情况，特别要注意一些大额整款支出。另外，出借款项也应是关注的重点，即使是在审计日已收回的出借款项也应进行细致的分析核实：是否违规出借资金？出借资金的用途是否合法？出借资金能否收回？只有把这些问题都核查清楚，才能最大可能地降低审计风险。

参考文献：

［1］徐建红．浅析高校后勤审计的难点及对策［j］．审计月刊，2009（9）：4243．

［2］hermansonsr，rittbergle．internalauditandorganizationalgovernance［m］／／raileyad，gramlingaa，ramamoorti

researchopportunitiesininternalauditing．altamontesprings，fl：theinstituteofinternalauditors，2003．

［3］王光远．消极防弊·积极兴利·价值增值———20世纪内部审计的回顾与思考：1900～1960年［j］．财会月刊，2003（a2）：35；2003（a3）：35；2003（a4）：35；2003（a5）：35；2003（a6）：35．

［4］王汉民．论增值型内部审计的建设［j］．山东经济，2004（6）：143151．

［5］安广实．增值型内部审计模式构建［j］．中国内部审计，2008（11）：3639．

［6］李斌，李小波．增值型内部审计与传统内部审计比较研究［j］．中国内部审计，2012（12）：4547．

［7］阮滢．现代企业内部审计发展态势———从公司治理视角的分析［j］．南京审计学院学报，2009（3）：44

47．

［8］郑婕慧．高等学校内部审计问题研究［d］．广州：暨南大学，2007．

［9］王颖．高等学校内部审计运行模式研究［d］．北京：北京林业大学，2008．

［10］代莎．高校基建审计风险管理研究［d］．北京：中国地质大学，2008．

［11］柳遂文．高校后勤管理与内部审计初探［j］．高校后勤研究，2011（2）：2930．

［12］沈丽丽．高校内部审计存在问题及对策［j］．财会通讯，2009（12）：122124．

［13］蔡喜忠，范长缨．论公司治理与风险导向内部审计［j］．工业技术经济，2006（10）：154155．

［14］钱华．风险导向内部审计与公司治理研究［j］．南京审计学院学报，2009（1）：4750．

［15］郑小荣．风险导向内部审计若干理论问题探讨［j］．审计与经济研究，2006（1）：2730．

［16］孟善春．社会化进程中的高校后勤企业审计［j］．事业财会，2006（3）：4952．